Wɔnoa nhwehwɛmu a ɛfa asiane ho

Wɔnoa Nhwehwɛmu a Ɛfa Nneɛma a Ɛyɛ Den Ho

Wɔ wiase a ɛfa kɔmputa so ahobammɔ ho no, nhwehwɛmu a wɔyɛ wɔ mmerɛwyɛ ho fi bere tenten ayɛ sika kɔkɔɔ gyinapɛn a wɔde bɔ wɔn ho ban denneennen. Nhwɛso no yɛ tẽẽ: hackers a wɔatu wɔn ho ama a wɔde kyɛw fitaa ne ahobammɔ adwumakuw ahorow hwehwɛ softwea mu a wɔmmrɛ sɛ ebia ɛyɛ mmerɛw, wɔde asɛyɛde kyerɛw saa sintɔ ahorow yi wɔ database akɛse te sɛ CVE list no mu, na wɔde patches ma de hyɛ yɛn dijitaal afasu no den. Ɛyɛ nhyehyɛe a wɔde asi kateeyɛ ne sɛnea wɔyɛ wɔn ade so. Nanso sɛ saa fapem nhyehyɛe yi, wɔ n’adwene pa nyinaa akyi no, bubu titiriw nso ɛ? Na sɛ, wɔ mmirikatu a yɛde rehwehwɛ sintɔ biara a ebetumi aba mu no, yɛahwere mfonini kɛse no nso ɛ? Ɔkwan a wɔfa so di mmerɛwyɛ ho dwuma no nyinaa betumi ayɛ... wɔanoa kɛkɛ.

CVEs Nsuyiri a Ɛboro So

Nneɛma a ɛyɛ mmerɛw a wɔahu no dodow a ɛyɛ den no adu baabi a ɛrebubu. Wotintim Common Vulnerabilities and Exposures (CVE) foforo mpempem pii afe biara, na ɛma IT ne ahobammɔ akuw yɛ adwuma a wontumi nni so. Ɛnyɛ dodow a ɛwɔ hɔ ara kwa na ɔhaw no wɔ; ɛyɛ nsɛm a ɛfa ho. Wɔde ntɛmpɛ a ɛyɛ hu koro no ara di mmerɛwyɛ "a ɛho hia" a ɛwɔ nhomakorabea a emu nna hɔ, a wɔmfa nni dwuma wɔ server so no ho dwuma te sɛ mfomso a emu yɛ den kɛse wɔ wo login portal a ɛhwɛ ɔmanfo anim no mu. Saa dede yi hyɛ akuw ahorow ma wɔde nnɔnhwerew a ɛsom bo hwehwɛ nsɛm a ebia ɛde asiane ankasa kakraa bi anaasɛ enni hɔ koraa mma wɔn adwumayɛ dwumadi pɔtee no mu na wɔhwehwɛ mu, na ɛma wɔsɛe nneɛma fi ahobammɔ nhyehyɛe a ɛyɛ ɔkwan pa so.

Nsɛm a ɛfa ho no mu asɛnnennen: Ɛboro CVSS Nkonimdi so

Common Vulnerability Scoring System (CVSS) no botaeɛ ne sɛ ɛbɛma botaeɛ a ɛkyerɛ sɛnea ɛyɛ den, nanso ɛtaa ntumi nnye wiase ankasa adwumayɛ mu asiane. Ebia mmerɛwyɛ bi benya 9.8 (Ɛho hia) wɔ mfiridwuma mu, nanso sɛ mmerɛw fã no nhwɛ intanɛt so, enni data a ɛho hia ho dwuma, anaasɛ ahobammɔ nhyehyɛe afoforo bɔ ho ban a, ne nkɛntɛnso ankasa wɔ adwumayɛ mu no yɛ nea wontumi mmu ani ngu so. Mprempren nhyehyɛe no de mfiridwuma mu kateeyɛ di kan sen adwumayɛ mu nsɛm, na ɛde "patch everything now" adwene a ɛyɛ hu a ɛyɛ ɔbrɛ na ɛnyɛ adwuma yiye ba. Nokware ahobammɔ nyɛ sɛ wɔde anifurae bɛhyɛ aduru biara a wɔde hyɛ mu; ɛfa asiane ho dwumadie a nyansa wom ho.

"Yɛremene wɔ nsɛm mu, bere a nyansa ho kɔm de yɛn. Efi saa bere yi rekɔ no, synthesizers, nnipa a wotumi boaboa nsɛm a ɛfata ano wɔ bere a ɛfata mu, susuw ho yiye, na wɔpaw nneɛma a ɛho hia nyansam na ɛbɛhwɛ so." - E.O. Wilson

Modular kwan a wɔfa so di asiane ho dwuma wɔ nyansa mu

Eha na ɛsɛ sɛ paradigm no dan fi basabasayɛ adeyɛ so kɔ nhyehyɛe, nsɛm a ɛfa ho sohwɛ so. Nnwumakuw hia nhyehyɛe biako a ɛbɛma wɔate wɔn adwumayɛ tebea soronko ase na wɔde saa ahwehwɛ no yiyi mmerɛwyɛ ho nsɛm mu. Eyi ne ɔkwan a nyansa wom no mu ade titiriw:

• Asset Intelligence: Nea edi kan no, hu nea wowɔ. Agyapadeɛ a wɔde ahyɛ mu a ɛyɛ pɛpɛɛpɛ, a wɔyɛ no foforɔ bere nyinaa no yɛ nea wontumi nsusuw ho.
• Nsɛm a ɛfa ho a wɔde di kan: Yi mmerɛwyɛ ahorow a egyina nea ɛda adi ankasa so. So agyapade no gyina intanɛt so? So ɛyɛ PII ho adwuma? Nhyɛsoɔ foforɔ bɛn na ɛwɔ hɔ?
• Adwumayɛ Nkɔsoɔ a Wɔaka abom: Fa nsiesie nnwuma ma akuo a ɛfata a ɛwɔ nneɛma a ɛho hia pefee ne nna a wɔde bɛwie no a ɛnyɛ den, na kwati tekiti basabasayɛ.
• Kɔ so Di Mmara so: Fa patching ne mitigation mmɔdenbɔ no ho mfonini ankasa kɔ mmara ahwehwɛdeɛ te sɛ SOC 2, ISO 27001, anaa HIPAA.

Saa adwene a ɛfa biribiara ho yi dane mmerɛwyɛ ho nsɛm a ɛnyɛ den, a ɛma ehu ba no ma ɛbɛyɛ asiane ho nhyehyɛe a emu da hɔ na wotumi de di dwuma. Ɛfa adwumayɛ a nyansa wom ho, ɛnyɛ den.

Efi Basabasayɛ so kosi pefeeyɛ so ne Mewayz

Nnɛyi adwumayɛ mfiridwuma stacks a apaapae—a SaaS apps, nnwinnade a wɔahyɛ da ayɛ, ne nkitahodi nhyehyɛe ahorow du du pii wom—ma ɔhaw a ɛfa mmerɛwyɛ ho nhyehyɛe ho no yɛ kɛse. Kɔkɔbɔ a ɛho hia yera wɔ Slack akwan so, spreadsheet ahorow no bere atwam ntɛm ara, na nyansa a wotumi yɛ ho biribi no memene wɔ email inbox ahorow mu. Modular adwumayɛ OS te sɛ Mewayz di eyi ho dwuma denam nsɛm a ɛsono emu biara yi a wɔde hyɛ mfinimfini no so. Ɛdenam mmerɛwyɛ scanners, agyapade sohwɛfo, ne adwuma-di nnwinnade a wɔde ka adwumayɛ nhyehyɛe biako a wotumi sesa mu so no, Mewayz de synthesis E.O. Wilson kaa ho asɛm. Ɛma ahobanbɔ akannifoɔ tumi de mfiridwuma ho nsɛm kata adwumayɛ ho nsɛm so, ɛma nneɛma a wɔde di kan no yɛ adwuma wɔ ɔkwan a ɛyɛ adwuma so na ɛhwɛ sɛ ahyehyɛdeɛ no nyinaa de wɔn adwene si asiane a ɛho hia ankasa so. Vulnerability nhwehwɛmu na ɛma nneɛma a wɔde yɛ aduan no, nanso sɛ wunni nhyehyɛe biara a wode bɛka abom yiye na woanoa a, wubegyaw basabasayɛ a ɛnyɛ den na wuntumi nni ho dwuma. Ɛyɛ bere a ɛsɛ sɛ wosiesie adididan no, ɛnyɛ sɛ wobɛteɛm afa nneɛma foforo biara a ɛba ɔpon no ano ho kɛkɛ.

Nsɛmmisa a Wɔtaa Bisa

Wɔnoa Nhwehwɛmu a Ɛfa Nneɛma a Ɛyɛ Den Ho

Wɔ wiase a ɛfa kɔmputa so ahobammɔ ho no, nhwehwɛmu a wɔyɛ wɔ mmerɛwyɛ ho fi bere tenten ayɛ sika kɔkɔɔ gyinapɛn a wɔde bɔ wɔn ho ban denneennen. Nhwɛso no yɛ tẽẽ: hackers a wɔatu wɔn ho ama a wɔde kyɛw fitaa ne ahobammɔ adwumakuw ahorow hwehwɛ softwea mu a wɔmmrɛ sɛ ebia ɛyɛ mmerɛw, wɔde asɛyɛde kyerɛw saa sintɔ ahorow yi wɔ database akɛse te sɛ CVE list no mu, na wɔde patches ma de hyɛ yɛn dijitaal afasu no den. Ɛyɛ nhyehyɛe a wɔde asi kateeyɛ ne sɛnea wɔyɛ wɔn ade so. Nanso sɛ saa fapem nhyehyɛe yi, wɔ n’adwene pa nyinaa akyi no, bubu titiriw nso ɛ? Na sɛ, wɔ mmirikatu a yɛde rehwehwɛ sintɔ biara a ebetumi aba mu no, yɛahwere mfonini kɛse no nso ɛ? Ɔkwan a wɔfa so di mmerɛwyɛ ho dwuma no nyinaa betumi ayɛ... wɔanoa kɛkɛ.

CVEs Nsuyiri a Ɛboro So

Nneɛma a ɛyɛ mmerɛw a wɔahu no dodow a ɛyɛ den no adu baabi a ɛrebubu. Wotintim Common Vulnerabilities and Exposures (CVE) foforo mpempem pii afe biara, na ɛma IT ne ahobammɔ akuw yɛ adwuma a wontumi nni so. Ɛnyɛ dodow a ɛwɔ hɔ ara kwa na ɔhaw no wɔ; ɛyɛ nsɛm a ɛfa ho. Wɔde ntɛmpɛ a ɛyɛ hu koro no ara di mmerɛwyɛ "a ɛho hia" a ɛwɔ nhomakorabea a emu nna hɔ, a wɔmfa nni dwuma wɔ server so no ho dwuma te sɛ mfomso a emu yɛ den kɛse wɔ wo login portal a ɛhwɛ ɔmanfo anim no mu. Saa dede yi hyɛ akuw ahorow ma wɔde nnɔnhwerew a ɛsom bo hwehwɛ nsɛm a ebia ɛde asiane ankasa kakraa bi anaasɛ enni hɔ koraa mma wɔn adwumayɛ dwumadi pɔtee no mu na wɔhwehwɛ mu, na ɛma wɔsɛe nneɛma fi ahobammɔ nhyehyɛe a ɛyɛ ɔkwan pa so.

Nsɛm a Ɛfa Ho Ahodwiriwde: Ɛboro CVSS Nkonimdi

Common Vulnerability Scoring System (CVSS) no botaeɛ ne sɛ ɛbɛma botaeɛ a ɛkyerɛ sɛnea ɛyɛ den, nanso ɛtaa ntumi nnye wiase ankasa adwumayɛ mu asiane. Ebia mmerɛwyɛ bi benya 9.8 (Ɛho hia) wɔ mfiridwuma mu, nanso sɛ mmerɛw fã no nhwɛ intanɛt so, enni data a ɛho hia ho dwuma, anaasɛ ahobammɔ nhyehyɛe afoforo bɔ ho ban a, ne nkɛntɛnso ankasa wɔ adwumayɛ mu no yɛ nea wontumi mmu ani ngu so. Mprempren nhyehyɛe no de mfiridwuma mu kateeyɛ di kan sen adwumayɛ mu nsɛm, na ɛde "patch everything now" adwene a ɛyɛ hu a ɛyɛ ɔbrɛ na ɛnyɛ adwuma yiye ba. Nokware ahobammɔ nyɛ sɛ wɔde anifurae bɛhyɛ aduru biara a wɔde hyɛ mu; ɛfa asiane ho dwumadie a nyansa wom ho.

Modular kwan a wɔfa so di asiane ho dwuma wɔ nyansa mu

Eha na ɛsɛ sɛ paradigm no dan fi basabasayɛ adeyɛ so kɔ nhyehyɛe, nsɛm a ɛfa ho sohwɛ so. Nnwumakuw hia nhyehyɛe biako a ɛbɛma wɔate wɔn adwumayɛ tebea soronko ase na wɔde saa ahwehwɛ no yiyi mmerɛwyɛ ho nsɛm mu. Eyi ne ɔkwan a nyansa wom no mu ade titiriw:

Efi Basabasayɛ so kosi pefeeyɛ so ne Mewayz

Nnɛyi adwumayɛ mfiridwuma stacks a apaapae—a SaaS apps, nnwinnade a wɔahyɛ da ayɛ, ne nkitahodi nhyehyɛe ahorow du du pii wom—ma ɔhaw a ɛfa mmerɛwyɛ ho nhyehyɛe ho no yɛ kɛse. Kɔkɔbɔ a ɛho hia yera wɔ Slack akwan so, spreadsheet ahorow no bere atwam ntɛm ara, na nyansa a wotumi yɛ ho biribi no memene wɔ email inbox ahorow mu. Modular adwumayɛ OS te sɛ Mewayz di eyi ho dwuma denam nsɛm a ɛsono emu biara yi a wɔde hyɛ mfinimfini no so. Ɛdenam mmerɛwyɛ scanners, agyapade sohwɛfo, ne adwuma-di nnwinnade a wɔde ka adwumayɛ nhyehyɛe biako a wotumi sesa mu so no, Mewayz de synthesis E.O. Wilson kaa ho asɛm. Ɛma ahobanbɔ akannifoɔ tumi de mfiridwuma ho nsɛm kata adwumayɛ ho nsɛm so, ɛma nneɛma a wɔde di kan no yɛ adwuma wɔ ɔkwan a ɛyɛ adwuma so na ɛhwɛ sɛ ahyehyɛdeɛ no nyinaa de wɔn adwene si asiane a ɛho hia ankasa so. Vulnerability nhwehwɛmu na ɛma nneɛma a wɔde yɛ aduan no, nanso sɛ wunni nhyehyɛe biara a wode bɛka abom yiye na woanoa a, wubegyaw basabasayɛ a ɛnyɛ den na wuntumi nni ho dwuma. Ɛyɛ bere a ɛsɛ sɛ wosiesie adididan no, ɛnyɛ sɛ wobɛteɛm afa nneɛma foforo biara a ɛba ɔpon no ano ho kɛkɛ.